Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 23 replies
  • Subscribers 2 subscribers
  • Views 24525 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

IPS - Performance Problem

GuyFawkes
Hi guys,

I have a little performance issue and I hope anyone have an idea , how I can go on.

At this moment, it occurres only @home
Software Appliance - Version: 9.101-12

Internet - cable modem bandwidth100-120mbit/s - UTM
With the version 9.0, I have a throughput of 80-90mbit/s.

Since the update to 9.1, the throughput is only 20-30mbit/s (same config, same system).
If I disable the IPS, I get great values ​​again 100-110mbit/s. 
In the IPS configuration I select only the systems I use. I active the IPS and after seconds... I have the bad values again.

This is only from WAN to LAN. From LAN to DMZ, everything is all right.

Nice greetings


This thread was automatically locked due to age.
Parents Reply Children
  • 0 in reply to BAlfson
    Hi Bob,

    same result. However, with speedtest.net it seems the entries are reported during the upload speed test. Download speed is also lower when IPS is enabled (60Mb/s vs 80Mb/s)

    2013:06:06-23:25:56 firewall snort[18872]: S5: Session exceeded configured max bytes to queue 1048576 using 1049880 bytes (server queue). 192.168.1.50 61579 --> 217.77.129.77 80 (0) : LWstate 0x9 LWFlags 0x6007
    2013:06:06-23:25:56 firewall snort[18872]: S5: Session exceeded configured max bytes to queue 1048576 using 1049716 bytes (server queue). 192.168.1.50 61578 --> 217.77.129.77 80 (0) : LWstate 0x9 LWFlags 0x6007
    2013:06:06-23:26:03 firewall snort[18872]: S5: Session exceeded configured max bytes to queue 1048576 using 1048929 bytes (server queue). 192.168.1.50 61577 --> 217.77.129.77 80 (0) : LWstate 0x9 LWFlags 0x6007
    2013:06:06-23:26:29 firewall snort[18872]: S5: Session exceeded configured max bytes to queue 1048576 using 1048737 bytes (server queue). 192.168.1.50 61585 --> 217.77.129.77 80 (0) : LWstate 0x9 LWFlags 0x6007
    2013:06:06-23:26:30 firewall snort[18872]: S5: Session exceeded configured max bytes to queue 1048576 using 1049238 bytes (server queue). 192.168.1.50 61588 --> 217.77.129.77 80 (0) : LWstate 0x9 LWFlags 0x6007
    2013:06:06-23:26:30 firewall snort[18872]: S5: Session exceeded configured max bytes to queue 1048576 using 1049511 bytes (server queue). 192.168.1.50 61587 --> 217.77.129.77 80 (0) : LWstate 0x9 LWFlags 0x6007